Təhlükəsizlik qruplarını və qaydaları yaradıb redaktə edin
Konsolda ilk qaydaları ilə təhlükəsizlik qrupu yaradın, qaydaları əlavə edin, redaktə edin və silin, qrupun adını dəyişin, dublikatını yaradın və ya onu silin.
Təhlükəsizlik qrupları (security group) yaradın, onların qaydalarını aktual saxlayın və artıq lazım olmayan qrupları silin. Qaydaların necə işlədiyini öyrənmək üçün Təhlükəsizlik qrupu qaydaları səhifəsinə baxın.
Başlamazdan əvvəl
- Abunəlikdə (subscription) və ya layihədə (project) Owner və ya Contributor rolu, yaxud Networking üzrə Manage girişi olan fərdi rol (custom role) lazımdır.
- Abunəliyin kvotasında və layihənin ayırmasında (allocation) yeni təhlükəsizlik qrupu və onun qaydaları üçün yer olmalıdır. Kvotalar səhifəsinə baxın.
Təhlükəsizlik qrupu yaradın
Konsolda NetworkingSecurity groups bölməsinə keçin.
Create security group düyməsini seçin.
Name sahəsinə web-sg kimi ad daxil edin, istəsəniz, Description sahəsini də doldurun.
Initial rules bölməsində Common services altında hazır şablon seçin və ya Add rule düyməsini seçin. Hər biri bir sətir əlavə edir.
Hər sətirdə istiqaməti, protokolu və portları seçin, mənbə blokunu daxil edin və ya My IP seçimini seçin. Sətri silmək üçün onun silmə düyməsini seçin.
Create security group düyməsini seçin. Konsol qrup yaranana qədər gözləyir və siyahıya qayıdır.
Qrup bütün çıxan trafikə icazə verən iki standart çıxan (egress) qaydanı da alır. Bu formada əlavə etdiyiniz qaydalar custom rule təsvirini alır və onların mənbəyi ünvan bloku olur. Öz təsvirinizlə və ya mənbə kimi təhlükəsizlik qrupu ilə qaydalar əlavə etmək üçün onları sonra qrupun səhifəsində əlavə edin.
Qrupa qaydalar əlavə edin
Konsolda NetworkingSecurity groups bölməsinə keçin və qrupu açın.
Add rule düyməsini seçin. Add security group rules dialoq pəncərəsi bir sətirlə açılır. Onu Egress rules tab-vərəqəsindən açsanız, sətir çıxan qayda olur.
Hər sətirdə istiqaməti, ether tipini, protokolu və portları seçin. CIDR seçimini seçib ünvan bloku daxil edin və ya Security group seçimini seçib qrup seçin. İstəsəniz, təsvir daxil edin.
Eyni dəfədə daha çox qayda əlavə etmək üçün hazır şablon və ya Add rule düyməsini seçin.
Qaydaları əlavə edən düyməni seçin, məsələn, Add 2 rules.
Konsol qaydaları bir-birinin ardınca əlavə edir. Təsviri olmayan qayda onun protokolu və portlarından ibarət təsvir alır, məsələn, TCP 22. Bulud bəzi qaydaları rədd edərsə, əlavə olunmuş qaydalar qalır, dialoq pəncərəsində isə düzəldib yenidən əlavə etməyiniz üçün yalnız rədd edilmiş sətirlər, hər biri öz səbəbi ilə, saxlanılır.
Qaydanı redaktə edin
Qrupun Ingress rules və ya Egress rules tab-vərəqəsində siçan göstəricisini qaydanın üzərinə gətirin və karandaş piktoqramını seçin. Edit rule dialoq pəncərəsi açılır.
Qaydanın hissələrini dəyişin.
Save rule düyməsini seçin. Konsol Rule updated mesajını göstərir.
Bulud qaydaları yerində dəyişmir. Saxladıqda qayda yenisi ilə əvəz olunur:
- Portları, protokolu, istiqaməti və ya mənbəni dəyişsəniz, əvvəlcə redaktə edilmiş qayda əlavə olunur, köhnə qayda isə yalnız bundan sonra silinir. Hər iki qaydanın icazə verdiyi trafik redaktə zamanı axmağa davam edir. Yalnız köhnə qaydanın icazə verdiyi trafik köhnə qayda silindikdə dayanır.
- Yalnız təsviri dəyişsəniz, qayda yenidən yaradılır. Qaydanın icazə verdiyi trafik çox qısa müddətə dayana bilər.
Redaktəni saxlamaq mümkün olmazsa, köhnə qayda olduğu kimi qalır və dialoq pəncərəsi səbəbi göstərir.
Qaydaları silin
Bir qaydanı silmək üçün:
Qrupun Ingress rules və ya Egress rules tab-vərəqəsində siçan göstəricisini qaydanın üzərinə gətirin və zibil qutusu piktoqramını seçin.
Remove rule düyməsini seçin.
Bir istiqamətin bir neçə qaydasını silmək üçün:
Ingress rules və ya Egress rules tab-vərəqəsində qaydaların seçim xanalarını seçin.
Cədvəlin üstündəki silmə düyməsini seçin, məsələn, Delete 2 rules.
Remove rules düyməsini seçin.
Təsdiq pəncərəsi sizə xəbərdarlıq edir: Traffic matching this rule will no longer be allowed. This cannot be undone.
Qrupun adını dəyişin
Qrupun səhifəsində Edit düyməsini seçin.
Adı dəyişin.
Save changes düyməsini seçin.
Konsolda təsviri dəyişə bilməzsiniz.
Qrupun dublikatını yaradın
Təhlükəsizlik qrupları siyahısında qrupun sətrinin əməliyyatlarını açın və Duplicate əməliyyatını seçin. Konsol orijinalın adının sonuna -copy əlavə olunmuş adla və eyni təsvirlə qrup yaradır və orijinalın qaydalarını ona əlavə edir.
- Nüsxə öz iki standart çıxan qaydasını alır. Orijinalın standart çıxan qaydaları köçürülmür və onları orijinaldan silmiş olsanız belə, nüsxədə onlar olur.
- Mənbəyi təhlükəsizlik qrupu olan qayda, orijinal qrupun özünü göstərən qayda da daxil olmaqla, eyni qrupu göstərməyə davam edir.
- Nüsxənin adı ilə qrup artıq mövcuddursa, dublikat yaratmaq uğursuz olur.
Qrupu silin
Aşağıdakıları silə bilməzsiniz:
- layihənin
defaultqrupunu. Onun Delete düyməsi qeyri-aktivdir və bu izahı göstərir: The default security group can't be deleted. - portun istifadə etdiyi qrupu. Qrupun Associated resources tab-vərəqəsi ondan istifadə edən virtual maşınları (instance) və portları göstərir. Əvvəlcə qrupu onlardan ayırın. Təhlükəsizlik qrupunu virtual maşından ayırın bölməsinə, port üçün isə Portu redaktə edin bölməsinə baxın.
Qrupun səhifəsində Delete düyməsini seçin.
Delete group düyməsini seçin.
Bir neçə qrupu silmək üçün siyahıda onların seçim xanalarını seçin, Delete düyməsini seçin və təsdiq edin. Seçimə default daxildirsə, konsol onu nəzərə almır.
Nasazlığın həlli
| Mesaj | Səbəb | Həll |
|---|---|---|
| One or more rules have an invalid port. Use 1–65535, and in a range the first port must not exceed the second. | Sətirdə yanlış port var və ya sətirdə etibarlı mənbə yoxdur. | 1-dən 65535-ə qədər portlar daxil edin, diapazonda kiçik portu birinci yazın və hər sətirdə mənbə daxil edin. |
| Enter a valid IP address or CIDR block, e.g. 10.0.0.0/24. | Mənbə ünvan və ya blok deyil. | Ünvan və ya blok daxil edin, məsələn, 203.0.113.0/24. |
| Bu adla təhlükəsizlik qrupunun artıq mövcud olduğunu bildirən mesaj | Ad layihədə artıq istifadə olunur. | Başqa ad daxil edin. |
| Təhlükəsizlik qrupuna hələ də qoşulmuş portların olduğunu bildirən mesaj | Qrupdan port istifadə edir. | Qrupu onun Associated resources tab-vərəqəsində göstərilən virtual maşınlardan və portlardan ayırın və yenidən silin. |
| 2 rules added, 1 failed — see the reasons below | Bulud yeni qaydaların bəzilərini rədd edib. | Qalan hər sətirdəki səbəbi oxuyun, onu düzəldin və sətirləri yenidən əlavə edin. |